Polityka prywatności

Niniejsza polityka wyjaśnia, jak aplikacja DueBy Budget Planner („DueBy”, „Aplikacja”) i witryna dueby.app postępują z danymi osobowymi. Obie udostępnia Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA („my”, „nas”), która decyduje o tym, jak wykorzystywane są opisane tu informacje.

W skrócie

Twoje rachunki, budżet, transakcje, faktury, kilometrówka i wszystko inne, co prowadzisz w DueBy, są przechowywane na Twoich urządzeniach i w Twoim własnym iCloud. Nie możemy ich odczytać i nie przechowujemy ich kopii.

Kilka rzeczy trafia jednak do nas lub do firm, które dla nas pracują: jeśli korzystasz z Synchronizacji z bankiem, transakcje bankowe w drodze od Plaid na Twoje urządzenie oraz zaszyfrowana kopia tokena każdego połączenia z bankiem, przechowywana po to, abyśmy mogli zakończyć połączenie, gdy skończy się Twoja subskrypcja Synchronizacji z bankiem; punkt początkowy i końcowy przejazdu, jeśli włączysz funkcję Adresy; oraz wszystko, co wysyłasz nam e-mailem lub przez tę witrynę. Każdą z tych rzeczy opisujemy poniżej, wraz z tym, kto ją przetwarza i jak długo jest przechowywana.

Nie sprzedajemy danych osobowych, nie wyświetlamy reklam i nie śledzimy Cię w innych aplikacjach ani witrynach.

Gdzie przechowywane są Twoje dane DueBy

Na Twoich urządzeniach. DueBy przechowuje Twoje dane w bazie danych na każdym urządzeniu, na którym z niego korzystasz, chronionej przez własne szyfrowanie urządzenia. Usunięcie Aplikacji usuwa tę kopię.

W Twoim iCloud. DueBy synchronizuje Twoje dane przez prywatną przestrzeń dyskową iCloud Twojego konta Apple, korzystając z usługi CloudKit firmy Apple, dzięki czemu każde Twoje urządzenie pokazuje te same dane. Apple przechowuje je zgodnie z warunkami iCloud i polityką prywatności Apple, w wybranych przez Apple centrach danych, zazwyczaj w Stanach Zjednoczonych. DueBy zapisuje Twoje dane w szyfrowanych polach CloudKit, a załączniki jako zaszyfrowane pliki. Przy standardowej ochronie danych iCloud klucze do nich ma Apple; jeśli włączysz Zaawansowaną ochronę danych w iCloud, są one szyfrowane metodą end-to-end i odczytać je mogą tylko Twoje zaufane urządzenia. Tak czy inaczej, my nie możemy ich odczytać. Apple widzi, że rekordy DueBy istnieją, wraz z ich typami i datami.

Niektóre ustawienia oraz Twoje odpowiedzi na pytania DueBy (na przykład sprzedawca, którego DueBy ma na Twoją prośbę zostawić w spokoju) synchronizują się przez magazyn klucz–wartość iCloud, który nie korzysta z opisanych wyżej szyfrowanych pól.

Jeśli korzystasz z kopii zapasowej iCloud, kopia zapasowa urządzenia obejmuje przechowywaną przez DueBy kopię Twoich danych. Zaawansowana ochrona danych szyfruje metodą end-to-end także kopię zapasową iCloud.

Jeśli udostępniasz konto lub gospodarstwo domowe, to, co udostępniasz, synchronizuje się przez udostępnianie iCloud firmy Apple z zaproszonymi przez Ciebie osobami – i tylko z nimi. Każde zaproszenie to link, który działa raz, dla tego, kto otworzy go pierwszy, więc wysyłaj go tylko osobie, dla której jest przeznaczony. Wszyscy w Twoim gospodarstwie domowym widzą Twoje imię oraz, w przypadku każdej należącej do niego osoby, nazwy kont, które jej udostępniasz, i to, czy może je zmieniać. Nazwy, które nadajesz zapraszanym osobom, oraz Twoja lista tego, kto może widzieć co, zostają w Twoim iCloud. Połączenia z bankami są przechowywane w Twoim Pęku kluczy iCloud, który Apple szyfruje metodą end-to-end; nasza usługa pośrednicząca przechowuje też zaszyfrowaną kopię tokena każdego połączenia, jak opisuje sekcja „Synchronizacja z bankiem przez Plaid”.

Poza tą kopią tokena połączenia z bankiem nic z tej sekcji nigdy do nas nie trafia. Wszystko to możesz samodzielnie przeglądać, zmieniać, eksportować i usuwać w Aplikacji.

Synchronizacja z bankiem przez Plaid (opcjonalna)

Jeśli Twoja subskrypcja DueBy obejmuje Synchronizację z bankiem, sprzedawaną osobno dla każdego połączonego banku, możesz połączyć konto bankowe lub konto karty, aby jego transakcje pojawiały się w DueBy, przypisane do Twoich kategorii budżetowych i dopasowane do opłacanych nimi rachunków oraz do wypłat, których wpływ stanowią. Synchronizacja z bankiem jest dostępna w Stanach Zjednoczonych, pozostaje wyłączona, dopóki jej nie włączysz, i jest realizowana przez Plaid Inc. („Plaid”) – usługę, która łączy aplikacje z instytucjami finansowymi.

Gdy łączysz konto, logujesz się do swojego banku na własnych ekranach Link firmy Plaid. Twoja nazwa użytkownika i hasło do banku trafiają do Plaid lub bezpośrednio do Twojego banku; nigdy nie są pokazywane aplikacji DueBy i nigdy nie przechodzą przez nasze systemy. Następnie Plaid przekazuje aplikacji DueBy token, który umożliwia dostęp tylko do odczytu do wybranych przez Ciebie kont. Gromadzenie i wykorzystywanie Twoich informacji przez Plaid reguluje Polityka prywatności użytkownika końcowego Plaid, a wszystkie aplikacje połączone przez Plaid możesz przeglądać i nimi zarządzać na stronie my.plaid.com.

Za pośrednictwem Plaid aplikacja DueBy pobiera nazwę Twojej instytucji, nazwę i kilka ostatnich cyfr każdego wybranego konta oraz Twoje transakcje: datę, kwotę, sprzedawcę lub opis, kategorię i informację, czy transakcja jest jeszcze oczekująca. DueBy nie zachowuje numerów Twoich kont, numerów rozliczeniowych banku (routing numbers), sald ani dokumentów tożsamości i nie może przenosić pieniędzy.

Te żądania i odpowiedzi Plaid przechodzą przez naszą usługę pośredniczącą (opisaną niżej), która dodaje nasze dane uwierzytelniające Plaid i przekazuje odpowiedź z powrotem na Twoje urządzenie. Usługa pośrednicząca nie zachowuje kopii transakcji i nie rejestruje tego, co przez nią przechodzi. Zanim wykupisz subskrypcję, funkcja „Sprawdź swój bank” w ten sam sposób wysyła do Plaid wpisaną przez Ciebie nazwę banku, aby przeszukać listę Plaid. Twój token Plaid jest przechowywany w Twoim własnym Pęku kluczy iCloud, a transakcje – na Twoich urządzeniach i w Twoim iCloud, tak jak wszystko inne w DueBy.

Plaid pobiera od nas opłatę za każdy połączony bank, dopóki połączenie nie zostanie zakończone, a zakończyć je może tylko ten, kto ma jego token, dlatego nasza usługa pośrednicząca przechowuje też kopię tokena każdego połączenia z bankiem. Jest ona zaszyfrowana kluczem, który mamy tylko my, i przechowywana razem z identyfikatorem połączenia w Plaid, identyfikatorem, który App Store nadaje subskrypcji Synchronizacji z bankiem opłacającej to połączenie, planem Synchronizacji z bankiem (liczbą banków) oraz datami połączenia i ostatniej synchronizacji lub sprawdzenia. Nie jest przechowywana z niczym innym: bez imion i nazwisk, kont, sald ani transakcji. Gdy łączysz bank, Aplikacja wysyła wraz z nim podpisany przez App Store zapis Twojego zakupu Synchronizacji z bankiem, a usługa pośrednicząca zachowuje token tylko wtedy, gdy ten zapis jest prawidłowy; od wersji 1.3 Aplikacja wysyła też jednorazowo banki połączone wcześniej – przy pierwszym uruchomieniu i ponownie, gdy zmieni się Twoja subskrypcja Synchronizacji z bankiem. Usługa pośrednicząca używa tokena wyłącznie do zakończenia połączenia w Plaid; dopóki połączonych banków jest więcej, niż obejmuje Twój plan Synchronizacji z bankiem, lub gdy dodajesz bank, a wszystkie banki objęte planem są już połączone – do pytania Plaid, które z nich nadal istnieją, aby nigdy nie liczyć ani nie usuwać połączenia, którego już nie ma; oraz w przypadku nowego banku – do wysłania tokena do Aplikacji wraz z listą kont tego banku za każdym razem, gdy Aplikacja poprosi o niego w ramach tej samej subskrypcji Synchronizacji z bankiem w ciągu 24 godzin od logowania. Zanim nowy bank zostanie połączony, usługa pośrednicząca liczy połączenia, które przechowuje w ramach Twojej subskrypcji Synchronizacji z bankiem, i nie rozpoczyna żadnego, na które w Twoim planie nie ma miejsca. Aby bank, który łączysz, nigdy nie pozostał połączony bez wiedzy Aplikacji (na przykład gdy Aplikacja zostanie zamknięta podczas logowania), Plaid wysyła też usłudze pośredniczącej powiadomienia o połączeniach utworzonych za jej pośrednictwem, a usługa pośrednicząca ignoruje każde powiadomienie, które nie ma podpisu Plaid. W tym celu przez 1 godzinę od rozpoczęcia logowania do nowego banku przechowuje jednokierunkowy odcisk tego logowania wraz z identyfikatorem, który App Store nadaje Twojej subskrypcji Synchronizacji z bankiem, oraz Twoim planem. Gdy Plaid poinformuje, że logowanie zostało ukończone, usługa pośrednicząca pyta App Store, czy ta subskrypcja jest aktywna i ile banków obejmuje, i dopiero wtedy łączy bank, w ramach Twojego planu. Wynik logowania (identyfikator połączenia w Plaid albo informacja, że w Twoim planie nie było miejsca) jest przechowywany wraz z odciskiem przez 24 godziny, aby Aplikacja mogła odebrać bank przy następnym otwarciu; połączenie z bankiem, którego Aplikacja nie odbierze w tym czasie, zostaje zakończone w Plaid. Pozostałe powiadomienia od Plaid (na przykład o tym, że dostępne są nowe transakcje) nie są przechowywane. Jeśli mimo to nowe połączenie powstanie ponad to, co obejmuje Twój plan (na przykład na dwóch urządzeniach jednocześnie), jeśli nie da się odczytać jego kont albo jeśli usługa pośrednicząca nie może go przechowywać w ramach Twojej subskrypcji, zostaje ono od razu zakończone w Plaid, a jego token nigdy nie jest wysyłany do Aplikacji. W przypadku takich połączeń oraz banku, którego Aplikacja nie odebrała, token jest usuwany, gdy Plaid potwierdzi zakończenie połączenia; do tego czasu usługa pośrednicząca przechowuje go w postaci zaszyfrowanej wyłącznie po to, by codziennie ponawiać próbę, maksymalnie przez 30 dni, wraz z identyfikatorem połączenia w Plaid, identyfikatorem, który App Store nadaje subskrypcji Synchronizacji z bankiem, w ramach której połączenie zostało utworzone, o ile taka istnieje, oraz datą pierwszej próby. Kończy połączenie, gdy odłączysz bank; 7 dni po tym, jak App Store poinformuje nas, że Twoja subskrypcja Synchronizacji z bankiem lub każda Twoja subskrypcja DueBy Osobiste i DueBy Business wygasła, nie mogła zostać odnowiona, ponieważ płatność się nie powiodła, lub że zwrócono za nią pieniądze, nawet jeśli aplikacja DueBy nigdy więcej nie zostanie otwarta; albo – gdy Twój plan Synchronizacji z bankiem zmieni się na obejmujący mniej banków, a Ty nie wybierzesz, które usunąć – w odniesieniu do połączeń, których plan już nie obejmuje, wybranych losowo, gdy minie 7 dni od rozpoczęcia mniejszego planu, a aplikacja DueBy od 7 dni nie synchronizowała ani nie sprawdzała Twoich banków. Aby wiedzieć, kiedy to nastąpi, pyta App Store o Twoją subskrypcję za pomocą tego identyfikatora – czy jest aktywna i ile banków obejmuje – oraz o to, czy Twoja subskrypcja DueBy Osobiste lub DueBy Business jest aktywna (odpowiedź App Store zawiera obie; usługa pośrednicząca nie przechowuje niczego na temat tej drugiej), i otrzymuje powiadomienia, które App Store wysyła na jej temat. Jeśli zamiast tego cofniesz aplikacji DueBy dostęp na stronie my.plaid.com, kopia zostanie usunięta przy następnej synchronizacji lub sprawdzeniu tego banku przez DueBy, przy sprawdzeniu go przez usługę pośredniczącą z powodu mniejszego planu albo, jeśli aplikacja DueBy nie będzie już używana, 7 dni po zakończeniu Twojej subskrypcji Synchronizacji z bankiem lub Twojej subskrypcji DueBy Osobiste albo DueBy Business.

Danych bankowych używamy wyłącznie w obrębie DueBy: aby wyświetlać listę Twoich transakcji, przypisywać je do Twoich kategorii, nie wliczać przelewów między Twoimi własnymi kontami do wydatków, dopasowywać obciążenia do Twoich rachunków, a wpływy do Twoich wypłat, oraz znajdować opłaty cykliczne. Nigdy ich nie sprzedajemy, nigdy nie używamy ich do celów reklamowych i nigdy nie udostępniamy ich nikomu poza Plaid i Twoim bankiem w zakresie niezbędnym do zapewnienia połączenia.

Aby odłączyć bank, usuń go w Aplikacji w: Ustawienia › Połączenia z bankami. DueBy poleca Plaid unieważnić połączenie i usuwa token z Twojego Pęku kluczy oraz z naszej usługi pośredniczącej; jeśli nie można połączyć się z Plaid, DueBy zachowuje token wyłącznie po to, by ponawiać próbę, dopóki Plaid tego nie potwierdzi, a nasza usługa pośrednicząca odnotowuje Twoją prośbę o usunięcie tego połączenia, aby zostało ono usunięte jako pierwsze, jeśli Twój plan obejmie mniej banków. Transakcje, które są już w DueBy, pozostają, dopóki ich nie usuniesz. Opcja „Usuń wszystkie dane” odłącza każdy bank w Plaid, zanim cokolwiek usunie. Jeśli Twoja subskrypcja lub Synchronizacja z bankiem się zakończy albo nie może zostać odnowiona, ponieważ płatność się nie powiodła, Twoje połączenia zostają wstrzymane i po 7 dniach są usuwane w Plaid. Jeśli zacznie obowiązywać mniejszy plan Synchronizacji z bankiem, Aplikacja zapyta Cię, które połączenia usunąć, i od razu je usunie; w międzyczasie połączenia, których plan już nie obejmuje, zostają wstrzymane, a te, których po 7 dniach nadal nie wybierzesz, są wybierane losowo i usuwane. Nasza usługa pośrednicząca również je usuwa, jeśli nie zrobiła tego Aplikacja. Możesz też cofnąć aplikacji DueBy dostęp na stronie my.plaid.com albo poprosić Plaid o usunięcie przechowywanych przez tę firmę danych, zgodnie z opisem w polityce Plaid.

Apple Card i Apple Cash (opcjonalnie)

Na iPhonie możesz włączyć dopasowywanie transakcji Apple Card i Apple Cash. Za Twoją zgodą DueBy odczytuje Twoje ostatnie transakcje Apple Card i Apple Cash przez FinanceKit firmy Apple, na Twoim iPhonie, wyłącznie po to, by zasugerować, do którego rachunku należy dana płatność, i zauważyć zmianę ceny subskrypcji. Są one odczytywane na Twoim iPhonie i nigdy nie są wysyłane do nas, udostępniane ani używane do celów reklamowych. Gdy potwierdzisz sugestię, data i kwota płatności zostają zapisane przy tym rachunku, w Twoim iCloud, tak jak płatność, którą oznaczasz samodzielnie. Dostęp możesz cofnąć w dowolnej chwili w: Ustawienia › Prywatność i ochrona › Portfel.

Kilometrówka i lokalizacja (opcjonalnie)

Kilometrówka może mierzyć Twoje przejazdy na podstawie lokalizacji urządzenia. Na iPhonie rejestruje przejazd, który rozpoczniesz, a sama zauważa, że zaczynasz jechać, tylko jeśli włączysz automatyczne rejestrowanie i zezwolisz na lokalizację „Zawsze”. Na Apple Watch rejestruje przejazd, który tam rozpoczniesz. Trasy, odległości i miejsca są przechowywane na Twoich urządzeniach i w Twoim iCloud; nigdy nie otrzymujemy Twoich tras. Jeśli połączysz pojazd z Bluetooth lub CarPlay swojego samochodu, DueBy podczas przejazdu odczytuje nazwę samochodu, z którym połączony jest Twój iPhone, aby wybrać pojazd, i zachowuje tę nazwę w ustawieniach kilometrówki. Lokalizację dla DueBy możesz w każdej chwili wyłączyć w Ustawieniach urządzenia, a przejazdy zawsze można dodać ręcznie.

Funkcja Adresy jest opcjonalna, należy do DueBy Business i pozostaje wyłączona, dopóki jej nie włączysz. Gdy jest włączona, DueBy – po tym, jak podasz, jaki był cel przejazdu – nazywa miejsca, w których zarejestrowany przejazd się rozpoczął i zakończył: wysyła te dwa punkty, zaokrąglone do około 11 metrów, i nic więcej, przez naszą usługę pośredniczącą do OpenCage GmbH, usługi adresowej w Niemczech, która odsyła adres z nazwą ulicy. Ani nasza usługa pośrednicząca, ani OpenCage nie przechowują tych punktów. DueBy nigdy nie wysyła przejazdu oznaczonego jako „Medyczne” w celu wyszukania adresu. Przy każdym żądaniu usługa pośrednicząca sprawdza podpisany przez App Store zapis Twojego zakupu DueBy Business. Bez funkcji Adresy przejazdy noszą tylko nazwy miejsc nazwanych przez Ciebie.

Skany, paragony i załączniki

Gdy skanujesz papierowy rachunek, pasek wypłaty lub paragon albo importujesz rachunek, wyciąg lub arkusz kalkulacyjny, DueBy odczytuje go na Twoim urządzeniu za pomocą rozpoznawania tekstu Apple i, jeśli jest dostępna, funkcji Apple Intelligence działającej na urządzeniu. Nic nie jest wysyłane do nas. DueBy zachowuje stronę zeskanowanego lub zaimportowanego rachunku tylko wtedy, gdy włączysz „Zachowaj kopię tej strony”, a paragon – gdy zeskanujesz go jako wydatek lub dodasz do transakcji; każdy z nich jest przechowywany razem ze swoim rachunkiem lub transakcją, na Twoich urządzeniach i w Twoim iCloud, dopóki go nie usuniesz. Strony wyciągu nigdy nie są zachowywane.

Kontakty, logo i Twoje imię (opcjonalnie)

W polu klienta na fakturze opcja „Z Kontaktów” wypełnia dane z jednego wybranego przez Ciebie kontaktu. Gdy dodajesz osobę do swojego gospodarstwa domowego, opcja „Wybierz z Kontaktów” wypełnia tylko nazwę tego kontaktu. Na iPhonie i iPadzie systemowe okno wyboru udostępnia tylko ten kontakt; na Macu DueBy najpierw prosi o pozwolenie na odczyt kontaktów. Zapisywane jest tylko to, co wybierzesz, razem z resztą Twoich danych na Twoich urządzeniach i w Twoim iCloud.

Logo na faktury wybiera się w ten sam sposób – przez okno wyboru zdjęć firmy Apple albo wskazany przez Ciebie plik. DueBy otrzymuje tylko wybrany przez Ciebie obraz i przechowuje jego małą kopię razem z danymi Twojej firmy.

Jeśli powiesz DueBy, jak się do Ciebie zwracać, Twoje imię jest przechowywane w ustawieniach DueBy na Twoich urządzeniach i w Twoim iCloud i służy do zwracania się do Ciebie w Aplikacji. Jeśli udostępniasz gospodarstwo domowe, Twoje imię widzą także należące do niego osoby. Możesz je zmienić lub usunąć w Ustawieniach; osoby z Twojego gospodarstwa domowego zobaczą zmianę przy następnej synchronizacji swoich urządzeń.

Dane Twoich klientów

W DueBy Business możesz zapisywać klientów: imię i nazwisko, nazwę firmy, adres e-mail, numer telefonu, adres pocztowy, witrynę i notatki. Są one przechowywane tak jak reszta Twoich danych DueBy – na Twoich urządzeniach i w Twoim iCloud, gdzie nie możemy ich odczytać. Nigdy ich nie otrzymujemy.

Na fakturze drukowane są: firma klienta, jego imię i nazwisko, adres, e-mail i telefon; witryna i notatki nie są drukowane. Faktury wysyłasz samodzielnie, przez Mail, Wiadomości lub inną wybraną aplikację. DueBy sam niczego nie wysyła.

Te dane dotyczą innych osób. To Ty decydujesz, co przechowywać, i odpowiadasz za to, by przechowywać je zgodnie z prawem. Usunięcie klienta usuwa go z Twojej listy klientów; utworzona już faktura zachowuje własną kopię danych klienta, dopóki nie usuniesz tej faktury.

Przypomnienia i powiadomienia

Przypomnienia o rachunkach są planowane na Twoim urządzeniu. DueBy nie korzysta z serwera powiadomień push i żadne informacje o Twoich rachunkach nie są do nas wysyłane w celu dostarczenia powiadomienia. Powiadomienie pokazuje nazwę rachunku i termin płatności, nigdy kwotę.

Dane publiczne pobierane przez DueBy

Jeśli śledzisz amerykańską federalną pożyczkę studencką w planie zależnym od dochodu (IBR lub PAYE), DueBy pobiera amerykańskie progi ubóstwa na dany rok bezpośrednio z Federal Register (federalregister.gov), strony internetowej rządu USA, aby oszacować Twoją ratę. Robi to tylko kilka razy w każdym styczniu. Żądanie nie zawiera żadnych informacji o Tobie ani o Twojej pożyczce; jak każda strona internetowa, Federal Register widzi adres IP Twojego urządzenia.

Zakupy

Subskrypcje DueBy i Synchronizacja z bankiem są sprzedawane w sklepie App Store firmy Apple. Płatność obsługuje Apple; nigdy nie widzimy danych Twojej karty ani danych rozliczeniowych. Apple przekazuje nam raporty sprzedaży i subskrypcji, które Cię nie identyfikują, a Aplikacja sprawdza na Twoich urządzeniach podpisany przez App Store zapis Twojego zakupu. W przypadku Synchronizacji z bankiem nasza usługa pośrednicząca również sprawdza ten zapis, gdy łączysz bank, przechowuje identyfikator, który App Store nadaje subskrypcji, razem z połączeniem banku, a także pyta App Store i otrzymuje od niego informacje, czy ta subskrypcja się zakończyła lub obejmuje teraz mniej banków, aby połączenie mogło zostać zakończone razem z nią.

Na iPhonie i iPadzie DueBy pyta Apple, czy do DueBy doprowadziła Cię reklama Apple Ads, a jeśli tak, z jakiej kampanii, grupy reklam i słowa kluczowego pochodziła ta reklama; pyta, dopóki Apple nie odpowie, najdłużej przez tydzień. Według Apple ta odpowiedź nie identyfikuje ani Ciebie, ani Twojego urządzenia i pozostaje na tym urządzeniu. Gdy rozpocznie się bezpłatny okres próbny lub Twój pierwszy płatny okres, na tym urządzeniu lub na innym Twoim, DueBy raz zapyta Cię, czy może go policzyć. Tylko jeśli się zgodzisz lub włączysz opcję Licz wyniki Apple Ads w: Ustawienia › Prywatność, iPhone lub iPad, na którym reklama doprowadziła Cię do DueBy, wysyła do naszej usługi pośredniczącej te trzy numery wraz z podpisanym przez App Store zapisem tego zakupu, który usługa pośrednicząca sprawdza i którego nie przechowuje. Usługa pośrednicząca dodaje jeden do licznika z danego dnia dla słowa kluczowego, planu i kraju App Store i przez 70 dni przechowuje jednokierunkowy odcisk zakupu, z którego nie da się odtworzyć zakupu, aby został policzony tylko raz. Nie przechowuje imienia ani nazwiska, konta Apple, identyfikatora urządzenia ani zakupu, ani adresu IP. Te liczniki pokazują nam, które reklamy się zwracają. Jeśli do DueBy nie doprowadziła Cię żadna reklama, nic nie jest wysyłane. Liczenie możesz w każdej chwili wyłączyć w: Ustawienia › Prywatność.

Jeśli anulujesz subskrypcję w DueBy, odpowiedź na jedyne pytanie, które zadaje Aplikacja, zostaje na Twoim urządzeniu i nigdy nie jest nigdzie wysyłana.

Raporty o awariach

Jeśli w ustawieniach urządzenia masz włączone udostępnianie danych analitycznych twórcom aplikacji, Apple wysyła nam raporty o awariach i statystyki użycia DueBy, które Cię nie identyfikują. Możesz to w dowolnej chwili wyłączyć w: Ustawienia › Prywatność i ochrona › Analityka i ulepszenia.

Nasza usługa pośrednicząca

Synchronizacja z bankiem, funkcja Adresy i liczniki reklam opisane w sekcji „Zakupy” działają przez niewielką usługę pośredniczącą, którą prowadzimy pod adresem dueby.app i która jest hostowana przez Vercel Inc. w Stanach Zjednoczonych. Jej jedyna baza danych zawiera zaszyfrowane tokeny połączeń z bankami opisane w sekcji „Synchronizacja z bankiem przez Plaid” oraz te liczniki reklam, przechowywane przez Upstash, Inc. w Stanach Zjednoczonych i dostępne tylko dla usługi pośredniczącej i dla nas. Aby obsługiwać wyłącznie DueBy, sprawdza podpisane przez App Store potwierdzenie, że żądanie pochodzi z Aplikacji, i przez maksymalnie dobę zlicza w pamięci żądania według anonimowego identyfikatora, który App Store nadaje Twojej kopii DueBy (takiego samego na wszystkich Twoich urządzeniach), a z luźniejszym limitem także według adresu sieciowego. Vercel przechowuje zapisy żądań, w tym adresy IP, maksymalnie przez dobę, aby obsługiwać i chronić usługę. Usługa pośrednicząca zachowuje przyczyny błędów, ale nigdy tego, co wysyłasz.

E-mail, formularze i ta witryna

Jeśli napiszesz do nas na adres lub skorzystasz z formularza kontaktowego, formularza pomocy lub formularza listy oczekujących w tej witrynie, otrzymujemy Twoje imię, adres e-mail i wiadomość i używamy ich, aby Ci odpowiedzieć. Wiadomości z formularzy dostarcza nam Twilio SendGrid; e-maile wysłane na nasz adres przekazuje do naszej skrzynki Squarespace, firma obsługująca naszą domenę, za pośrednictwem Mailgun; naszą skrzynkę hostuje Google. Formularze korzystają z Cloudflare Turnstile, aby odróżnić człowieka od zautomatyzowanego programu; Turnstile analizuje w tym celu, i tylko w tym celu, informacje o Twojej przeglądarce i urządzeniu.

Jeśli zapiszesz się na listę oczekujących, zachowujemy Twój adres e-mail, aby dać Ci znać, gdy będzie gotowe to, czego dotyczyło Twoje zgłoszenie. Każda wiadomość umożliwia wypisanie się.

Ta witryna korzysta z zagregowanych statystyk odwiedzin i wydajności bez plików cookie od naszego dostawcy hostingu, Vercel. Nie ustawia reklamowych ani śledzących plików cookie i żadna inna firma nie śledzi Cię za jej pośrednictwem w różnych witrynach. Ponieważ nikt nie jest śledzony, przeglądarki wysyłające sygnały Do Not Track lub Global Privacy Control są traktowane tak samo jak inne.

Dlaczego wykorzystujemy informacje i nasze podstawy prawne

Tam, gdzie prawo wymaga podstawy prawnej (na przykład w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie i Szwajcarii): przekazujemy transakcje bankowe i odpowiadamy na Twoje wiadomości, aby zapewnić to, o co prosisz (wykonanie umowy lub działania podejmowane na Twoje żądanie); przechowujemy zaszyfrowany token każdego połączenia z bankiem, aby zakończyć połączenie, gdy je odłączysz lub przestaniesz za nie płacić (ta sama umowa oraz nasz prawnie uzasadniony interes w tym, by nie płacić za połączenia, z których nikt nie korzysta, który nie ma pierwszeństwa przed Twoimi prawami); adresy są wyszukiwane, ponieważ ta funkcja została przez Ciebie włączona, co możesz w każdej chwili cofnąć (Twoja zgoda); kontrole usługi pośredniczącej, statystyki witryny, Turnstile i raporty o awariach utrzymują działanie usługi i chronią ją przed nadużyciami (nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej usługi, który nie ma pierwszeństwa przed Twoimi prawami); liczenie, które reklamy przyniosły bezpłatne okresy próbne i pierwsze płatne okresy, bez identyfikowania kogokolwiek, pokazuje nam, która reklama działa, i odbywa się tylko wtedy, gdy się zgodzisz (Twoja zgoda, którą możesz wycofać w: Ustawienia › Prywatność); lista oczekujących opiera się na Twojej zgodzie; a to, czego wymaga prawo, przechowujemy (obowiązek prawny).

Kto przetwarza informacje w naszym imieniu

Apple (iCloud, App Store, Apple Ads, raporty o awariach); Plaid (połączenia z bankami); OpenCage GmbH, Niemcy (adresy); Vercel Inc., Stany Zjednoczone (ta witryna, usługa pośrednicząca i statystyki witryny); Upstash, Inc., Stany Zjednoczone (magazyn usługi pośredniczącej: zaszyfrowane tokeny połączeń z bankami i liczniki reklam); Twilio Inc., Stany Zjednoczone (SendGrid: dostarczanie wiadomości z formularzy i lista oczekujących); Squarespace, Inc., Stany Zjednoczone (nasza domena oraz przekazywanie e-maili za pośrednictwem Mailgun); Google LLC, Stany Zjednoczone (nasza skrzynka odbiorcza); oraz Cloudflare Inc., Stany Zjednoczone (Turnstile). Każda z tych firm przetwarza informacje wyłącznie po to, by świadczyć nam swoją usługę. Możemy też ujawnić informacje, gdy wymaga tego prawo, lub w celu ochrony czyichś praw lub bezpieczeństwa.

Gdzie przetwarzane są informacje

Jesteśmy w Stanach Zjednoczonych. To, co do nas trafia, jest przetwarzane w Stanach Zjednoczonych, a punkty wyszukiwania adresu – w Niemczech. Jeśli mieszkasz gdzie indziej, Twoje informacje trafiają do krajów, których przepisy o ochronie prywatności mogą się różnić od obowiązujących u Ciebie i których organy mogą na mocy swoich przepisów uzyskać do nich dostęp. W przypadku informacji z Europejskiego Obszaru Gospodarczego, Zjednoczonego Królestwa i Szwajcarii opieramy się na certyfikacji naszych dostawców w ramach EU-U.S. Data Privacy Framework i jego rozszerzeń dla Zjednoczonego Królestwa i Szwajcarii albo na standardowych klauzulach umownych.

Dla osób w Japonii: to, co nam wysyłasz, na przykład wiadomość lub adres e-mail na listę oczekujących, trafia do Todd Lahman LLC i do wymienionych wyżej dostawców w Stanach Zjednoczonych. Stany Zjednoczone nie mają ogólnej ustawy o ochronie prywatności; dane osobowe chronią tam ustawy federalne dotyczące poszczególnych dziedzin oraz ustawy stanowe (japońska Komisja Ochrony Danych Osobowych opisuje system amerykański). Chronimy je tak, jak opisuje sekcja „Bezpieczeństwo”, a nasi dostawcy przetwarzają je wyłącznie po to, by świadczyć nam swoje usługi. Wysyłając wiadomość lub zapisując się na listę oczekujących, zgadzasz się na to.

Jak długo przechowujemy informacje

Transakcje bankowe i punkty wyszukiwania adresu: nie są przechowywane; są przekazywane od razu. Zaszyfrowany token połączenia z bankiem wraz z identyfikatorem połączenia w Plaid i identyfikatorem, który App Store nadaje subskrypcji Synchronizacji z bankiem opłacającej to połączenie: dopóki bank jest połączony; usuwany, gdy odłączysz bank lub użyjesz opcji „Usuń wszystkie dane”, albo gdy połączenie zostanie usunięte w Plaid 7 dni po zakończeniu tej subskrypcji albo Twojej subskrypcji DueBy Osobiste lub DueBy Business, lub po tym, jak mniejszy plan przestanie je obejmować. Informacja, że zakończyliśmy połączenie, ponieważ jego subskrypcja się zakończyła lub przestała je obejmować (jego identyfikator w Plaid i jednokierunkowy odcisk jego tokena, aby Aplikacja mogła Ci powiedzieć, dlaczego): 400 dni. Kiedy po raz pierwszy zobaczyliśmy, że Twoja subskrypcja Synchronizacji z bankiem opłaca mniej banków, niż jest połączonych (data przechowywana z identyfikatorem, który App Store nadaje subskrypcji): do czasu, aż liczba połączeń znów zmieści się w planie lub dodatkowe połączenia zostaną usunięte. Informacja o Twojej prośbie o usunięcie połączenia, którego usunięcia nie udało się potwierdzić w Plaid: do czasu usunięcia połączenia, maksymalnie przez 30 dni. Nowe połączenie, które zakończyliśmy (utworzone ponad to, co obejmuje Twój plan, takie, którego kont nie udało się odczytać, takie, którego nie mogliśmy przechowywać w ramach Twojej subskrypcji, albo takie, którego Aplikacja nie odebrała w ciągu 24 godzin), jeśli Plaid nie potwierdził zakończenia (jego zaszyfrowany token, jego identyfikator w Plaid, identyfikator, który App Store nadaje subskrypcji, w ramach której zostało utworzone, o ile taka istnieje, oraz data naszej pierwszej próby): do czasu, aż Plaid je potwierdzi, maksymalnie przez 30 dni. Jednokierunkowy odcisk logowania do nowego banku wraz z identyfikatorem, który App Store nadaje Twojej subskrypcji Synchronizacji z bankiem, oraz Twoim planem: 1 godzina. Wynik tego logowania (identyfikator połączenia w Plaid albo informacja, że w planie nie było miejsca) wraz z tym samym odciskiem: 24 godziny. Informacja, że bank połączony przez usługę pośredniczącą nie dotarł jeszcze do Aplikacji (jego identyfikator w Plaid i czas połączenia): do czasu, aż Aplikacja go odbierze, lub do czasu zakończenia połączenia w Plaid po 24 godzinach. Liczniki żądań w usłudze pośredniczącej: w pamięci, maksymalnie przez dobę. Liczniki reklam: 13 miesięcy. Jednokierunkowy odcisk policzonego zakupu: 70 dni. Zapisy żądań w Vercel: maksymalnie przez dobę. Twoje e-maile i wiadomości: do dwóch lat od naszej ostatniej wymiany wiadomości, chyba że prawo wymaga dłuższego okresu lub są potrzebne w związku z roszczeniem prawnym. Adres na liście oczekujących: do czasu, aż się wypiszesz lub zamkniemy listę. Statystyki witryny: przechowywane przez Vercel wyłącznie w formie zagregowanej.

Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo do uzyskania informacji, jakie dane osobowe o Tobie mamy, do otrzymania ich kopii, do ich sprostowania, do ich usunięcia, do wniesienia sprzeciwu wobec sposobu, w jaki je wykorzystujemy, lub do jego ograniczenia, a także do wycofania zgody w dowolnym momencie. Twoje dane DueBy znajdują się na Twoich urządzeniach i w Twoim iCloud, więc możesz je samodzielnie przeglądać, poprawiać, eksportować i usuwać w Aplikacji; my nie mamy do nich dostępu.

W sprawie tego, co przechowujemy my, na przykład Twoich e-maili, napisz na adres lub skorzystaj z naszego formularza kontaktowego. Odpowiadamy w ciągu 30 dni. Możemy poprosić o potwierdzenie, że żądanie pochodzi od Ciebie, i nie będziemy Cię traktować inaczej z powodu jego złożenia. Jeśli odmówimy, możesz poprosić nas o ponowne rozpatrzenie sprawy; jeśli i to Cię nie zadowoli, możesz złożyć skargę do właściwego organu ochrony danych lub, w Stanach Zjednoczonych, do prokuratora generalnego (attorney general) swojego stanu.

Usuwanie danych

Opcja „Usuń wszystkie dane” w Ustawieniach DueBy odłącza każdy bank w Plaid, co usuwa też kopię tokena każdego banku przechowywaną przez naszą usługę pośredniczącą, a następnie usuwa Twoje dane DueBy z iCloud i z każdego urządzenia, które jest do niego zalogowane. Usunięcie Aplikacji usuwa jej dane tylko z danego urządzenia; bank, który jest wtedy nadal połączony, pozostaje połączony, dopóki nie przestaniesz płacić za Synchronizację z bankiem albo za DueBy Osobiste lub DueBy Business, i 7 dni później jest usuwany w Plaid wraz z naszą kopią jego tokena. Dane DueBy w iCloud możesz też usunąć w: Ustawienia › Twoje imię i nazwisko › iCloud › Zarządzaj dyskiem konta. Jeśli chcesz, abyśmy usunęli Twoje e-maile lub adres z listy oczekujących, napisz do nas.

Bezpieczeństwo

Twoje dane DueBy chronią Twoje urządzenia i iCloud. Jeśli chodzi o to, co przetwarzamy my: usługa pośrednicząca przechowuje wyłącznie opisane wyżej tokeny połączeń z bankami, każdy zaszyfrowany kluczem, który mamy tylko my, oraz liczniki reklam, które nikogo nie identyfikują, każde połączenie z nią jest szyfrowane, a do naszych kont u wymienionych wyżej dostawców możemy się logować tylko my. Jeśli naruszenie ochrony danych dotknie Twoich informacji, powiadomimy Ciebie i właściwe organy zgodnie z wymogami prawa.

Dane dotyczące zdrowia

DueBy nie wysyła do nas danych dotyczących zdrowia. Przejazd oznaczony przez Ciebie jako „Medyczne” i miejsca, do których prowadził, pozostają na Twoich urządzeniach i w Twoim iCloud. DueBy wyszukuje adresy zarejestrowanego przejazdu dopiero po tym, jak podasz, jaki był cel przejazdu, i nigdy dla przejazdu oznaczonego jako „Medyczne”.

Dzieci

Aplikacja DueBy jest przeznaczona dla osób dorosłych zarządzających własnymi finansami. Nie gromadzimy świadomie danych osobowych od osób poniżej 13. roku życia. Jeśli uważasz, że dziecko przekazało nam informacje przez tę witrynę, skontaktuj się z nami, a je usuniemy.

Kontakt w sprawach prywatności

Za prywatność w DueBy odpowiada Todd Lahman, Managing Member spółki Todd Lahman LLC. Napisz na adres , skorzystaj z naszego formularza kontaktowego lub napisz do Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA.

Zmiany

Jeśli ta polityka się zmieni, zmieni się też data u góry, a istotne zmiany odnotujemy w informacjach o wersji Aplikacji.